邢臺銀行是經國家銀監(jiān)會批準，具有一級法人資格的地方性股份制商業(yè)銀行，總行下轄22個部室，69家分支機構（含小企業(yè)信貸中心）。在發(fā)展過程中，邢臺銀行始終堅持“服務地方經濟、服務中小企業(yè)、服務市民百姓”的經營理念，積極支持地方基礎設施建設、重點項目建設、縣域經濟和中小企業(yè)發(fā)展。

日前，邢臺銀行通過部署深信服企業(yè)級云，完成了原有IT系統(tǒng)擴容與改造。

平臺擴容，困難重重

邢臺銀行于2012年開始建立了虛擬化平臺，并逐步將銀行柜面通、深圳黃金系統(tǒng)、恒生理財系統(tǒng)、數(shù)據(jù)標準化系統(tǒng)、征信系統(tǒng)、影像平臺等業(yè)務應用遷移部署到虛擬資源群集運行。近幾年，邢臺銀行積極推進互聯(lián)網金融的發(fā)展，先后推出了手機銀行APP、微信銀行等多個新型渠道，以及新型渠道上的理財產品。

隨著銀行規(guī)模的日益擴大，金融IT系統(tǒng)也實現(xiàn)了爆發(fā)式的增長，原有虛擬化資源已不能滿足新業(yè)務的持續(xù)上線需求，業(yè)務之間資源搶占嚴重，運行效率下降，性能瓶頸問題凸顯，急需進行架構擴容。

對原有IT系統(tǒng)擴容的過程中需要考慮如下問題：

l?運維難度。從已部署的虛擬化平臺效果來看，邢臺銀行IT運維并沒有得到有效的簡化，除依靠模版實現(xiàn)虛擬機快速創(chuàng)建，網絡、存儲的部署運維與傳統(tǒng)沒有區(qū)別，而且虛擬化增加了虛擬網絡，虛擬網絡流量不可視，增加了運維故障定位的難度。

l?存儲成本。之前部署的虛擬化架構統(tǒng)一使用集中存儲放置虛擬機文件，新業(yè)務上線必然面臨存儲的擴容問題，但傳統(tǒng)存儲擴容較為昂貴。同時本地數(shù)據(jù)存在單節(jié)點故障的風險，需考慮建立災備中心，但災備容量成本也是制約邢臺銀行的重要因素之一。

l?應用雙活。傳統(tǒng)架構容災主要基于底層集中式存儲的數(shù)據(jù)復制，無法滿足邢臺銀行部分新建應用服務不中斷，站點故障時無縫切換的需求。

l?安全系數(shù)。隨著國家和銀監(jiān)會對關鍵信息系統(tǒng)的安全性要求越來越高，關鍵系統(tǒng)平臺虛擬化的國產化改造也是本次擴容建設計劃的重要要求。

IT云化，青睞國產云化建設方案

互聯(lián)網金融的發(fā)展要求銀行必須具備更高更穩(wěn)定的服務水平，邢臺銀行在制定IT戰(zhàn)略時考慮如何將銀行業(yè)務與這些需求相結合，同時考慮安全性的高要求，經過綜合考慮，最終采用國產云化建設框架，選擇國產云計算廠商深信服基于超融合架構的企業(yè)級云方案，來實現(xiàn)IT云化。

深信服為邢臺銀行設計的整體方案，共采用28臺深信服企業(yè)級云超融合一體機及配套企業(yè)級云軟件系統(tǒng)，其中12臺部署在本部機房，用于承載新建業(yè)務；12臺部署在雙活機房，用于業(yè)務災難恢復；4臺部署在本部機房的測試區(qū)，用于新業(yè)務測試。

兩個機房中各劃分了兩個不同的業(yè)務區(qū)：DMZ區(qū)和生產區(qū)，兩個區(qū)一體機數(shù)量分別是3臺和9臺。DMZ區(qū)主要部署社區(qū)金融前置、國庫集中支付前置、邢臺存量房前置等系統(tǒng)；生產區(qū)主要部署OA辦公自動化、桌面管理平臺、即時通、技能比賽等系統(tǒng)。

采用深信服硬件應用交付AD實現(xiàn)了兩個數(shù)據(jù)中心的應用雙活；采用SVC虛擬存儲架構實現(xiàn)兩個數(shù)據(jù)中心的關鍵業(yè)務數(shù)據(jù)雙活。在存儲上，采用深信服分布式存儲和SVC的混合部署模式，實現(xiàn)了雙活數(shù)據(jù)中心DMZ和生產區(qū)業(yè)務的數(shù)據(jù)存儲。運維層面，通過深信服“所畫即所得”的企業(yè)級云管方案實現(xiàn)了行內測試平臺、生產平臺的快速上線和虛擬機拓撲流量可視。

?“金融云”下的互聯(lián)網金融服務新常態(tài)

邢臺銀行表示，通過云數(shù)據(jù)中心對業(yè)務系統(tǒng)進行深度整合，使銀行未來發(fā)展具備更高效的業(yè)務信息系統(tǒng)支撐。深信服企業(yè)級云平臺穩(wěn)定的系統(tǒng)運行支撐能力，承載銀行不斷開展業(yè)務創(chuàng)新與規(guī)模拓展，推動手機銀行與網銀業(yè)務發(fā)展，為客戶提供更好更便民的互聯(lián)網金融服務，為邢臺銀行樹立了良好的品牌效應，助力邢臺銀行“跨出邢臺”。

除了業(yè)務上的成功，在科技創(chuàng)新領域，邢臺銀行不僅完成了核心基礎設備的國產化替代，更憑借積極創(chuàng)新的拼搏精神，先后榮獲“Cloud China 2017云帆獎-云計算應用優(yōu)秀實踐單位 ”、“數(shù)據(jù)治理國際標準 ISO 38505-1 參與制定單位”

對比原有IT系統(tǒng)，邢臺銀行云數(shù)據(jù)中心優(yōu)勢明顯：

l?IT架構簡化

邢臺銀行新擴容集群，從傳統(tǒng)的服務器+存儲+交換機+其他網絡設備的多設備部署模式，簡化為只有交換機和x86服務器的“大二層”模式，數(shù)據(jù)中心網絡架構變得簡單，極大地降低了IT運維人員對硬件的管理和運維壓力。

l?運維效率提升

深信服企業(yè)級云實現(xiàn)了計算、存儲、網絡、安全的統(tǒng)一管理，獨有的“所畫即所得”部署模式，使邢臺銀行運維人員可以快速搭建基于業(yè)務的網絡拓撲模型，從繁雜的設備運維中脫離出來，更加專注于新業(yè)務、新應用的創(chuàng)新和管理。運維可視化、故障定位機制協(xié)助運維人員實時了解虛擬網絡流量情況，第一時間發(fā)現(xiàn)網絡故障點，簡單易學，大幅降低運維和學習成本，運維效率明顯提升。

l?成本節(jié)約

邢臺銀行本次擴容沒有單獨購置或對已有存儲進行擴容，而是采用了SVC和深信服分布式存儲混合部署的方案，數(shù)據(jù)關鍵性應用保留使用集中存儲，并通過SVC進行容災，其他應用遷移部署到分布式存儲運行，利用跨節(jié)點多副本定時備份策略實現(xiàn)數(shù)據(jù)的穩(wěn)定和安全，顯著降低了邢臺銀行對存儲擴容及容災的投入成本。

songjy